Персональные данные психолога: сайт, формы, анкеты и рассылка — полное руководство

Что такое ПДн психолога и почему это важно

Персональные данные (ПДн) — любая информация, по которой можно прямо или косвенно идентифицировать человека. Для психолога это не только ФИО, телефон и email, но и фото, видео- и аудиозаписи сессий, данные об оплате, а также записи в анкетах и переписка в мессенджерах. Даже если вы работаете один и принимаете в арендованном кабинете, закон 152-ФЗ «О персональных данных» распространяется на вас как на оператора ПДн.

Игнорирование правил грозит реальными рисками: штрафы до 300 000 рублей, блокировка сайта по требованию Роскомнадзора, жалобы клиентов в прокуратуру. Кроме того, утечка данных подрывает доверие — а для психолога это основа работы.

В этой статье мы разберём пошаговый план: какие документы нужны, как правильно собирать согласия, оформить политику конфиденциальности, настроить формы и рассылку, чтобы работать спокойно и без штрафов.

Какие документы по ПДн нужны психологу

Чтобы работа с персональными данными была законной, психологу нужно подготовить несколько документов. Вот минимальный набор.

• Политика обработки персональных данных — публикуется на сайте, объясняет, какие данные собираете, как храните и защищаете.
• Согласие на обработку персональных данных — подписывается клиентом до начала работы, даёт вам право собирать и использовать его данные.
• Согласие на получение рассылки — если собираете email для информирования о новых статьях или услугах, нужно отдельное согласие.
• Согласие на фото- и видеосъёмку — если записываете сессии или делаете фото для портфолио, клиент должен явно разрешить.
• Договор с клиентом — хотя не всегда обязателен, но фиксирует условия работы и защищает обе стороны.

Готовый шаблон согласия на обработку ПДн поможет не упустить важные пункты. А если хотите собрать полный комплект документов под свою практику, воспользуйтесь конструктором — выберите только то, что нужно, и получите скидку.

Как правильно собирать ПДн на сайте психолога

Чтобы сбор персональных данных на сайте был законным, каждая форма должна содержать чекбокс с согласием на обработку ПДн. Например, в форме обратной связи или записи на консультацию — клиент вводит имя, телефон, email и ставит галочку напротив фразы: «Я согласен на обработку персональных данных». Без этого вы рискуете получить штраф до 300 000 рублей.

• Форма обратной связи: добавьте чекбокс с согласием на обработку ПДн.
• Форма записи на консультацию: собирайте ФИО, телефон, email — с согласием.
• Форма подписки на рассылку: нужно отдельное согласие на получение писем.
• Ссылка на политику ПДн: разместите её в подвале сайта и в каждой форме.
• Cookie-уведомление: запрашивайте согласие на метрики (Яндекс.Метрика, Google Analytics).

Готовый шаблон согласия на обработку ПДн поможет закрепить правило письменно и не объяснять его заново каждому клиенту. А если хотите собрать все документы для практики — от договора до политики конфиденциальности — воспользуйтесь конструктором документов. Вы сможете выбрать только нужные формы и получить скидку за комплект.

Ошибки психологов при работе с ПДн

Даже опытные психологи иногда допускают ошибки в работе с персональными данными. Вот самые частые из них — и что делать, чтобы их не повторять.

• Отсутствие согласия на обработку ПДн или его неполнота. Клиент должен чётко знать, какие данные вы собираете, зачем и как долго храните.
• Сбор лишних данных. Например, паспортные данные не нужны для консультации — их запрашивают только при заключении договора на крупные суммы. Ограничьтесь минимумом: имя, телефон, email.
• Хранение данных дольше необходимого. Закон требует уничтожить данные, когда цель обработки достигнута. Установите срок хранения — например, 3 года после последней сессии — и закрепите его в политике ПДн.
• Передача данных третьим лицам без согласия. Даже передача контактов коллеге для замены требует отдельного разрешения клиента.
• Использование email клиента для рассылки без явного согласия. Согласие на обработку ПДн и согласие на рассылку — разные вещи. Добавьте отдельный чекбокс в форму.

Чтобы избежать этих ошибок, используйте готовые шаблоны документов — например, согласие на обработку ПДн и политику конфиденциальности. Они помогут закрепить правила письменно и не объяснять их заново каждому клиенту.

Чек-лист: внедрение ПДн в практику за 5 шагов

Чтобы организовать работу с персональными данными без лишней головной боли, достаточно одного дня. Вот пять шагов, которые закрывают основные требования 152-ФЗ.

• Скачайте и заполните шаблоны документов: политику обработки ПДн и согласия. Готовый шаблон согласия на обработку ПДн поможет закрепить правило письменно и не объяснять его заново каждому клиенту.
• Разместите политику ПДн на сайте: ссылку в подвале и отдельную страницу «Политика конфиденциальности». Это обязательное требование, если вы собираете данные через сайт.
• Добавьте чекбокс согласия во все формы: записи на консультацию, подписки на рассылку, анкеты. Чекбокс должен быть активным (не предзаполненным) и ссылаться на политику.
• Настройте double opt-in для рассылки: после заполнения формы клиент получает письмо с подтверждением. Только после клика по ссылке вы можете отправлять ему письма. Это защищает от жалоб на спам.
• Проверьте, что все согласия хранятся: логи отправки форм, база данных подписчиков с отметкой о подтверждении. При проверке Роскомнадзора вы сможете доказать, что получили разрешение.

Если хотите собрать полный комплект документов для практики, включая договор и правила отмен, воспользуйтесь конструктором — выберите только то, что нужно, и получите скидку за комплект.

Как работать с ПДн в анкетах и рассылках

Анкеты — удобный способ узнать клиента до встречи, но они собирают ПДн. В каждую анкету (Google Forms, Typeform) добавьте чекбокс с согласием на обработку персональных данных и ссылку на политику конфиденциальности. Без этого — риск штрафа.

• В анкете: текст согласия: «Я согласен(а) на обработку моих персональных данных в соответствии с Политикой конфиденциальности» + ссылка.
• В рассылке: собирайте отдельное согласие, используйте double opt-in (подтверждение по email).
• Храните ответы анкет не дольше, чем нужно для цели сбора (например, до первой сессии).
• Удаляйте данные клиента по запросу или после завершения работы, если нет законных оснований хранить дольше.
• В каждом письме рассылки — ссылка «Отписаться».

Пример согласия для рассылки: «Даю согласие на получение информационных писем и обработку моего email-адреса. Могу отозвать согласие в любой момент». Храните ответы анкет в защищённом облаке (Google Диск с двухфакторкой) и регулярно чистите устаревшие данные. Если используете готовые шаблоны документов, например «Согласие на обработку ПДн», это упростит процесс.

Частые вопросы психологов о ПДн

Даже если вы разобрались с основами, остаются нюансы. Вот ответы на вопросы, которые чаще всего задают коллеги.

• Нужно ли согласие на ПДн при личной встрече? Да, если вы записываете данные (ФИО, телефон, историю) в бумажную карту или электронную таблицу. Устного согласия недостаточно.
• Можно ли использовать один документ для всех целей? Лучше разделить: согласие на обработку ПДн (для анкеты) и согласие на рассылку. В одном тексте клиенту сложно понять, на что он подписывается.
• Что делать, если клиент отозвал согласие? Прекратить обработку его данных, кроме случаев, когда они нужны для исполнения договора (например, для возврата оплаты). Удалите данные из рассылки и анкет.
• Как долго хранить данные клиента? Обычно 3 года после окончания работы, но не дольше, чем требуется по закону. В политике ПДн пропишите конкретный срок.
• Нужно ли регистрироваться как оператор ПДн? Если вы обрабатываете данные только клиентов (не сотрудников) и не передаёте их третьим лицам, уведомление в Роскомнадзор не требуется. Но политику ПДн опубликовать нужно.
• Какие штрафы грозят за отсутствие политики ПДн? От 30 000 до 50 000 рублей для ИП (ст. 13.11 КоАП). Если клиент пожалуется в РКН, проверят и сайт, и документы.

Чтобы не держать всё в голове, используйте готовые шаблоны. Например, согласие на обработку ПДн и политику конфиденциальности можно скачать в разделе «Документы для психолога». А если хотите собрать полный комплект под свою практику — воспользуйтесь конструктором: выберите только нужные документы и получите скидку.

Как быстро внедрить все документы с Psiho-Zakon

Всё, что вы прочитали выше, можно внедрить за один вечер. Не нужно переписывать законы — достаточно взять готовые шаблоны и адаптировать под себя.

Начните с главного: скачайте «Согласие на обработку ПДн» — это 5 минут, и вы закроете базовое требование 152-ФЗ. Если хотите полный комплект, переходите в раздел «Документы для психолога»: там есть договор, согласия, правила отмены и другие бумаги для частной практики.

Не уверены, что нужно именно вам? Воспользуйтесь конструктором документов: выберите только то, что актуально для вашей работы, и получите скидку за комплект. А если хотите, чтобы всё работало «из коробки», закажите услугу «Сайт и рекламная страница» — мы сделаем сайт с интегрированными формами и политикой конфиденциальности.

С Psiho-Zakon вы тратите время на клиентов, а не на бумаги. Переходите к действию — защитите себя и свою практику уже сегодня.

Частые вопросы